Azione Permesso utente sospetto rilevato

L'azione Permesso utente sospetto rilevato contiene informazioni sul rilevamento di permessi di accesso alle risorse per utenti sospetti.

Informazioni	Livello
Origine - Informazioni sull'utente	Terziario
Origine - Informazioni sull'host	Terziario
Origine - Informazioni sull'oggetto	Terziario
Origine - Informazioni sul processo	Terziario
Origine - Informazioni sul gruppo	Terziario
Dest - Informazioni sull'utente	Terziario
Dest - Informazioni sull'host	Primario
Dest - Informazioni sull'oggetto	Primario
Dest - Informazioni sul gruppo	Terziario
Agente - Informazioni	Primario
Agente - Informazioni sull'host	Primario
Origine evento - Informazioni sull'host	Primario
Origine evento - Informazioni	Terziario
Evento - Informazioni	Primario
Risultato - Informazioni	Primario

Risultato	event_result	event_severity
Operazione riuscita	S	3